What are the Microsoft Entra user provisioning logs?

Microsoft Entra ID integrates with several non-Microsoft services to provision users into your tenant. Jeśli musisz rozwiązać problem z aprowizowanym użytkownikiem, możesz użyć informacji przechwyconych w dziennikach aprowizacji Microsoft Entra w celu znalezienia rozwiązania.

Two other activity logs are also available to help monitor the health of your tenant:

• Logowania — informacje o logowaniach i sposobie użycia zasobów przez użytkowników.
• Audyt — informacje o zmianach dotyczących Twojego dzierżawcy, takich jak zarządzanie użytkownikami i grupami lub aktualizacje zasobów dzierżawcy.

This article gives you an overview of the logs that capture user provisioning through non-Microsoft services.

What can you do with the provisioning logs?

Możesz użyć dzienników aprowizacji, aby znaleźć odpowiedzi na pytania, takie jak:

• Jakie grupy zostały pomyślnie utworzone w usłudze ServiceNow?
• Którzy użytkownicy zostali pomyślnie usunięci z firmy Adobe?
• Którzy użytkownicy z produktu Workday zostali pomyślnie utworzeni w usłudze Active Directory?

Uwaga

Wpisy w dziennikach aprowizacji są generowane przez system i nie można ich zmienić ani usunąć.

Co zawierają dzienniki?

Dzienniki wyświetlają tożsamość, podjętą akcję, system źródłowy, system docelowy i stan zdarzenia dostarczania. Inne kolumny można dodać w celu dalszego rozwiązywania problemów, ale poniższe szczegóły są standardowe.

• Identity: The display name and source ID of the identity being provisioned appear in this column.
• Akcja: Możliwe wartości obejmują Tworzenie, Aktualizowanie, Usuwanie, Wyłączanie, Etapowe usuwanie i Inne.
  • Przykłady funkcji Inne obejmują, jeśli szczegóły systemu źródłowego i docelowego są już zgodne, więc nie wprowadzono żadnych zmian.
• System źródłowy i system docelowy: sparowane ze sobą, te szczegóły pokazują, z którego systemu pochodzi tożsamość i gdzie jest aprowizowana.
• Stan: Możliwe wartości obejmują sukces, niepowodzenie, pominięcie i ostrzeżenie.
  • There are several scenarios that could trigger the Skipped status. Aby uzyskać szczegółowe informacje na temat tych scenariuszy, zobacz Brak aprowizowania użytkowników

Wybierz element z dzienników aprowizacji, aby wyświetlić więcej szczegółów dotyczących tego elementu, takie jak kroki podjęte w celu aprowizacji użytkownika i porady dotyczące rozwiązywania problemów. Szczegóły są pogrupowane na cztery zakładki.

• Kroki: Ta karta opisuje kroki podjęte w celu przygotowania obiektu. Aprowizowanie obiektu może obejmować następujące kroki, ale nie wszystkie kroki mają zastosowanie do wszystkich zdarzeń aprowizacji.

  • Zaimportuj obiekt.
  • Dopasuj obiekt między obiektem źródłowym i docelowym.
  • Ustal, czy obiekt znajduje się w zakresie.
  • Oceń obiekt przed synchronizacją.
  • Aprowizuj obiekt (tworzenie, aktualizowanie, usuwanie lub wyłączanie).

  

• Rozwiązywanie problemów i rekomendacje: jeśli wystąpił błąd, ta karta zawiera kod błędu i przyczynę. W wielu przypadkach podano szczegółowy opis błędu. Przejrzyj te informacje, aby zrozumieć problem i postępować zgodnie ze wskazówkami podanymi w celu jego rozwiązania. Przejrzyj następujące artykuły dotyczące rozwiązywania problemów:

  • Troubleshoot HR user creation issues
  • Troubleshoot HR user update issues
  • Rozwiązywanie problemu błędu niewystarczających praw dostępu

• Zmodyfikowane właściwości: jeśli nastąpiły zmiany, ta karta zawiera starą wartość i nową wartość.

• Podsumowanie: zawiera omówienie tego, co się stało, oraz identyfikatory obiektu w systemach źródłowych i docelowych.

Using provisioning logs workbooks and Log Analytics

Dzięki możliwościom wykonywania zapytań i zgłaszania alertów w usłudze Log Analytics i skoroszytach można tworzyć niestandardowe raporty i alerty. Aby rozpocząć pracę, musisz utworzyć obszar roboczy usługi Log Analytics. Po utworzeniu obszaru roboczego możesz przesyłać strumieniowo dzienniki do tego obszaru roboczego, co umożliwia wykonywanie zapytań i analizowanie danych w usłudze Log Analytics i skoroszytach.

Aby uzyskać więcej informacji, zobacz Integrowanie dzienników aprowizacji z dziennikami usługi Azure Monitor.

Dostępne są dwa szablony skoroszytów do przygotowania dzienników.

• Provisioning Analysis provides a high-level overview of the provisioning events in your tenant.
• Provisioning Insights zawiera szczegółowe informacje dotyczące zdarzeń związanych z synchronizowaniem użytkowników z innych źródeł, dzięki czemu można zobaczyć analizę tych zdarzeń w jednym miejscu. For more information, see Provisioning insights workbook.

Powiązana zawartość

• Integrowanie dzienników aprowizacji z dziennikami usługi Azure Monitor
• Raporty dotyczące automatycznej aprowizacji kont użytkowników